استخدم باحثو XBOW الذكاء الاصطناعي لاختراق Google Chrome خلال ستة أيام، من 2 أغسطس إلى 7 أغسطس 2026، عبر ربط ثلاث ثغرات لتشغيل تعليمات برمجية على Windows خارج البيئة المعزولة للمتصفح. ونُشر البحث في 13 أكتوبر 2026، وحصل الفريق بفضله على مكافأة قدرها 250,000 دولار من Google. وبحلول ذلك الوقت، كانت Google قد أصلحت الثغرات.
أهم النقاط
ربط عرض XBOW التوضيحي ثغرات في ثلاثة مكونات من Chrome.
أنفق الفريق نحو 40,000 دولار على طلبات واجهة برمجة التطبيقات لنماذج الذكاء الاصطناعي.
تحمي إصدارات Chrome 153 والإصدارات الأحدث من الثغرات المُعلَن عنها.
بحسب ilSoftware.it، انتهى العرض التوضيحي بفتح «الحاسبة» في Windows، في برهان مرئي على أن الاستغلال تجاوز وسائل حماية Chrome. وقد صُرفت المكافأة عبر برنامج مكافآت الثغرات الأمنية في Chrome، وكانت هذه المرة الأولى التي تُمنح فيها مكافأة بهذا الحجم مقابل سلسلة اختراق كاملة منذ بدء سريان القواعد في أبريل 2026.
كيف استخدمت XBOW الذكاء الاصطناعي لاختراق Google Chrome في ستة أيام
استخدمت XBOW وكلاءً يستندون إلى نموذج gpt-5.6-sol من OpenAI لفحص الشيفرة المصدرية، والعثور على ثغرات محتملة، واختبار الفرضيات، وتطوير مكوّنات استغلال فردية. واختار الباحثون البشر الأهداف، وفسّروا النتائج، وقرروا كيفية ربط التقنيات بعضها ببعض.
تناولت الوكلاء مشكلات محدودة تتعلق بمحرك JavaScript، وعزل الذاكرة، والهروب من العملية التي تشغّل صفحات الويب. وأنفق الفريق نحو 40,000 دولار على استدعاءات واجهة برمجة التطبيقات خلال البحث.
قدّرت XBOW أنه لولا نماذج اللغة المتقدمة، لاحتاج أربعة متخصصين إلى ما بين ستة وتسعة أشهر لبناء سلسلة استغلال ذات مستوى مماثل من التعقيد.
يصف التقرير التسريع بأنه القدرة على بحث الفرضيات التقنية بالتوازي، واختبار البدائل، واستبعاد الأساليب غير الناجحة بسرعة. ساعد الذكاء الاصطناعي في العمل، بينما جمع الباحثون البشر عناصر الهجوم المترابطة.
ثلاثة مكوّنات في Chrome شكّلت سلسلة الاستغلال
ربط الاستغلال بين ثغرات في محرك JavaScript في Chrome، ومفكك ترميز الصور المتحركة WebP، وCrashpad، وهو المكوّن الذي يجمع معلومات الأعطال. وتجاوزت كل مرحلة حماية مختلفة قبل أن يصل العرض التوضيحي إلى Windows.
عيوب JavaScript وWebP أتاحت الوصول إلى الذاكرة
أثّر العيب الأول في Maglev، وهو مُصرّف تحسين ضمن محرك V8 JavaScript. وقد أتاح التعامل غير الصحيح مع بعض الكائنات الرقمية للباحثين تجاوز عمليات التحقق من حدود المصفوفات وقراءة الذاكرة أو تعديلها داخل وضع الحماية في V8.
أتاح عيب منفصل في مفكك ترميز WebP عدم تطابق أبعاد الصورة، ما تسبب في تجاوز سعة مخزن مؤقت على الكومة. وأتاح الوصول الناتج إلى الذاكرة الأصلية التلاعب بمراجع إلى شيفرة WebAssembly وتنفيذ التعليمات في عملية العرض، التي بقيت داخل وضع الحماية في Chrome.
Crashpad وفّر وسيلة الهروب الأخيرة
استغلت المرحلة الأخيرة افتراض Crashpad أن إحدى العمليات كانت معلّقة. أبقت XBOW خيطًا قيد التشغيل وغيّرت أذونات صفحات الذاكرة أثناء عمليات القراءة، ما أدى إلى كتابة أخرى خارج الحدود—هذه المرة في عملية Crashpad، خارج وضع الحماية.
من خلال التلاعب بالبنى الداخلية للمكوّن واستخدام وظائف موجودة مسبقًا في Chrome، استدعى الباحثون واجهة Windows البرمجية CreateProcessW() لفتح «الحاسبة» في Windows. وأثبت ذلك إمكانية تنفيذ الشيفرة خارج وضع الحماية في المتصفح.
نقطة ضعف مشتركة وراء ثلاثة عيوب مختلفة
استندت الثغرات الثلاث جميعها إلى افتراضات بشأن حالات قابلة للتغيير. فقد تعامل مُصرّف JavaScript مع كائن رقمي قابل للتغيير على أنه غير قابل للتغيير؛ وافترض مفكك ترميز WebP أن البيانات المنقولة من JavaScript ستظل دون تغيير.
افترض Crashpad بالمثل أن العملية المعلّقة لا يمكنها تغيير صفحات ذاكرتها. ويحدد التقرير المشكلة المشتركة بأنها الثقة في حالة ما من دون التحقق من استمرار صلاحيتها، لا مجرد غياب عمليات التحقق.
تطلّب العرض التوضيحي سلسلة مترابطة من الأخطاء، لا ثغرة منفردة. وقد سرّع استخدام الذكاء الاصطناعي لاختراق Google Chrome تطوير هذه السلسلة إلى ستة أيام.
تصحيحات Google والحماية في Chrome 153
وزّعت Google إصلاحات للثغرات المستغلة بين أغسطس وسبتمبر 2026. وتتمتع الأجهزة التي تعمل بإصدار Chrome 153 أو أحدث بالحماية من استغلال هذه العيوب المحددة.
نُشر البحث في 13 أكتوبر 2026، بعد إصدار تلك التصحيحات، وأعلن عن مكافأة قدرها 250,000 دولار مقابل سلسلة الاختراق الكاملة.
أُعدّ المقال بمساعدة الذكاء الاصطناعي وراجعته هيئة التحرير.